网络安全 系统特性漏洞
这个其实就是系统的一些“特性”，以前研究漏洞专门研究了这些特性。我二十多年前就老讲，多了解系统的一些特性，很多时候组合起来就是漏洞。这个有真实的例子，以前很多IIS的漏洞就是这么组合出来的。
windows有些特殊文件名有特殊含义。创建目录 mkdir aux不行，需要mkdir aux\，进入目录 cd aux和cd aux\ 都不行。
cd “aux\ \” 就可以，\\中间用一个空格或者多个空格就可以，“.”和空格随便组合，但不能是“\.\”和“\..\”，因为这两个有自己的定义。不用引号就最简单的是cd aux\…\。aux后面也可以接.和空格，比如 …
@知识星球 
